1、三年以上工作经验，计算机、电力电气、工程类、自动化类专业
2、熟练掌握渗透测试流程、方法及常见漏洞（如SQL注入、XSS、CSRF、文件上传漏洞、命令执行、反序列化等），能分析漏洞原理并提供修复方案。 - 熟悉渗透测试工具（BurpSuite、sqlmap、nmap、AWVS、MSF、Cobalt Strike等），并理解工具原理。 - 掌握Web渗透与内网渗透技术，，能编写漏洞利用脚本、POC（概念验证代码）或工具。
3、有国网公司经验的，支撑过公司红队，或者省公司电科院等的优先。